[Nginx] Nginx反向代理入门实战指南

• 对客户端隐藏服务器（集群）的ip地址
  
• 安全：作为应用层防火墙，为网站提供对基于web的攻击行为（例如dos/ddos的防护，更容易排查恶意软件等
  
• 为后端服务器（集群）统一提供加密和ssl加速（如ssl终端代理）
  
• 负载均衡，若服务器集群中有负荷较高者，反向代理通过url重写，根据连线请求从负荷较低者获取与所需相同的资源或备援
  
• 对于静态内容及短时间内有大量访问请求的动态内容提供缓存服务
  
• 对一些内容进行压缩，以节约带宽或为网络带宽不佳的网络提供服务
  
• 减速上传
  
• 提供http访问认证
  

$ cd /etc/nginx/
$ vim nginx.conf

server {
     listen 80 default_server;
     listen [::]:80 default_server;
     location  /api/ {
             proxy_pass http://127.0.0.1:8081;
         }
 
         location  /apidocs/ {  
             proxy_pass http://localhost:8081/api/;
             index swagger-ui.html;
             error_page 404 http://localhost:8081/api/swagger-ui.html;
         }
    }

$ service nginx restart

upstream demo { 
   server ip:8080; 
   server ip:8081; 
}

location / { 
    proxy_pass http://demo; 
}

##
     # add cnn ssl settings
     ##
     server{
         listen 443;
         server_name demo.com;
         ssl on;
         ssl_certificate /etc/nginx/cert/test.pem;
         ssl_certificate_key /etc/nginx/cert/test.key;
         ssl_session_timeout 5m;
         location / {
                       #根域名或者ip
                 proxy_pass http://demo.com;
             }
     }